Guide

The cybersecurity landscape evolves every day

writeup de CRTA

writeup de CRTA lab

Resolución del problema Guess the Word de LeetCode usando el algoritmo Minimax con poda de candidatos. Una demostración práctica de teoría de juegos aplicada a la búsqueda de palabras secretas.

Resolución del problema Building H2O de LeetCode usando semáforos y barreras reutilizables en Go. Una demostración práctica de sincronización de hilos.

Analisis de la situacion del desarrolo de software

Apuntes y comandos de Emacs - Guía Básica de Configuración para Linux.

Índice central de herramientas Linux: enlaces a guías de comandos, acciones de administración y escalada de privilegios.

Guía completa de Metasploit Framework: msfconsole, meterpreter, msfvenom, exploits, payloads, post-explotación y pivoting.

El sistema operativo como máquina extendida: abstracciones, controladores, archivos y la interfaz entre hardware y programas.

Conceptos fundamentales de sistemas operativos: procesos, memoria virtual, sistema de archivos, pipes, shell y llamadas al sistema.

Índice de quizzes sobre sistemas operativos: procesos, hilos, llamadas al sistema, tipos de SO y conceptos fundamentales.

Clasificación de sistemas operativos: mainframes, servidores, PC, móviles, IoT, embebidos, tiempo real y tarjetas inteligentes.

Conceptos fundamentales sobre procesos en sistemas operativos: modelo de procesos, creación, terminación y estados.

Llamadas al sistema en sistemas operativos: mecanismo trap, pasos de ejecución, el estándar POSIX y la interfaz entre programas y kernel.

Conceptos sobre hilos (threads) en sistemas operativos: modelo multihilo, ventajas, casos de uso en procesadores de texto, hojas de cálculo y servidores web.

Guía de permisos en Linux: setuid, setgid, chmod y gestión de permisos de archivos y directorios.

Gestión de procesos en Linux: ps, top, prioridades, señales, y programación de tareas con cron.

Comandos de red en Linux: ifconfig, ip, netstat, configuración de interfaces y resolución DNS.

Comandos para gestionar servicios en Linux: systemd, configuración de servicios comunes y sockets.

Gestión de usuarios y grupos en Linux: passwd, shadow, permisos y manipulación de cuentas.

Apuntes y comandos de Awk - Procesamiento de Texto para Linux.

Métodos para conectar a sistemas remotos: SSH, RDP, Evil-WinRM, SMB y configuración de claves.

Apuntes y comandos de Crunch - Generación de Wordlists para Linux.

Apuntes y comandos de Echo - Decodificación y Operaciones para Linux.

Enumeración inicial en Linux: sistema, usuarios, red, búsqueda de contraseñas y herramientas automatizadas.

Técnicas de escalación de privilegios en Linux: SUID, cron, PATH hijacking, capabilities, LXD y más.

Rutas de escalación de privilegios: kernel exploits, sudo, SUID, cron jobs, capabilities, NFS y Docker.

Apuntes y comandos de Find - Búsqueda de Archivos para Linux.

Apuntes y comandos de Gobuster - Fuerza Bruta Web para Linux.

Cifrado simétrico y asimétrico con GPG: generación de claves, encriptación, desencriptación y conceptos de RSA.

Apuntes y comandos de Grep - Búsqueda de Texto para Linux.

Apuntes y comandos de Hydra - Fuerza Bruta para Linux.

Apuntes y comandos de Impacket - Dump de Hashes para Linux.

Técnicas de bypass de caracteres filtrados, comandos bloqueados y ataques a contraseñas locales en Linux.

Apuntes y comandos de Iptables - Firewall para Linux.

Apuntes y comandos de John the Ripper - Crackeo para Linux.

Apuntes y comandos de LinPEAS - Escalada de Privilegios para Linux.

Tabla de equivalencias entre comandos de Windows y Linux/Unix: administración de archivos, red, procesos y sistema.

Guia de hardening

Técnicas para mejorar shells interactivas en Linux: TTY upgrade, Python PTY, socat y rlwrap.

Apuntes y comandos de Mount - Montaje de Sistemas para Linux.

Apuntes y comandos de Ncat - Shells Seguras para Linux.

Guía completa de Netcat: transferencia de archivos, reverse shells, bind shells, banner grabbing y escaneo de puertos.

Apuntes y comandos de Nmap - Escaneo de Puertos para Linux.

Comandos esenciales para obtener información del sistema: distribución, kernel, entorno, módulos y procesos programados.

Creación de certificados SSL, cifrado AES/RSA, shells reversas con SSL y generación de hashes con OpenSSL.

Apuntes y comandos de ProxyChains - Proxy Encadenado para Linux.

Comandos para buscar archivos en Linux: locate, which, whereis, find y búsqueda de archivos ocultos.

Apuntes y comandos de SearchSploit - Búsqueda de Exploits para Linux.

Apuntes y comandos de Sed - Editor de Flujo para Linux.

Creación de reverse shells, bind shells, shells TTY interactivas y shells cifradas con SSL usando Socat.

Túneles SSH: local port forwarding, dynamic forwarding, ProxyJump, reverse tunneling y shells seguras.

Captura y análisis de paquetes de red con tcpdump: filtros TCP, visualización de flags y exportación de PCAP.

Apuntes y comandos de Tmux - Terminal Multiplexer para Linux.

Apuntes y comandos de Tr - Traducción de Caracteres para Linux.

Métodos para transferir archivos en Linux usando scp, rsync, PHP, Python, servidores web y FTP.

Apuntes y comandos de Type y Apropos - Información de Comandos para Linux.

Apuntes y comandos de Wc - Conteo de Archivos para Linux.

Apuntes y comandos de WFuzz - Fuzzing Web para Linux.

Apuntes y comandos de Wireshark - Análisis de Tráfico para Linux.

Apuntes y comandos de WPScan - Escaneo WordPress para Linux.

Apuntes y comandos de xfreerdp - Escritorio Remoto para Linux.

Análisis técnico del vector de explotación y superficie de ataque.